Сегодня мы с тобой пройдем легкую машину с площадки Hack The Box под названием Spectra. Мы будем пентестить сайт под управлением WordPress, продвигаться на хосте благодаря автологину и повысим привилегии за счет...
Безопасность
В данной рубрике представлены обзоры уязвимостей ядра WordPress, тем и плагинов, методы борьбы со спамом и вирусами на сайте.
Anyone who manages WordPress sites knows how critical it is to keep them secure. Every day thousands of sites get hacked. The...
Компания Automattic, разрабатывающая CMS WordPress, развернула принудительное обновление для популярного плагина Jetpack на 5 000 000 сайтов, где тот установлен. Jetpack предоставляет своим пользователям...
Обзор любезно предоставлен сервисом WPVulnDB, за что им отдельное спасибо. Уязвимости ядра WordPress WordPress 3.7 to 5.7.1 - Object Injection in PHPMailer...
Обзор любезно предоставлен сервисом WPVulnDB, за что им отдельное спасибо. Уязвимости ядра WordPress 5.6-5.7 - Authenticated XXE Within the Media Library Affecting...
Участники WordPress предлагают занять жесткую позицию по отношению к Federated Learning of Cohorts (FLoC) от Google. Этот механизм является альтернативой сторонним cookie-файлам,...
Компания Zerodium сообщила, что повысит вознаграждение разработчикам, обнаружившим брешь в безопасности WordPress. Сумма награды вырастет со ста тысяч долларов до трехсот. Это...
За последние несколько недель команда Wordfence Threat Intelligence выявила уязвимости более чем в 15 самых популярных аддонах для Elementor. Они в совокупности...
Вчера был скомпрометирован популярный плагин FlatPM для управления рекламой на сайтах под управлением WordPress. Из-за уязвимости в плагине, которую Михаил Flat (автор...
В этой статье я расскажу вам как я вылечил клиентский сайт WordPress от японского вируса Japanese SEO Hack. Да, да, вирусами заражаются...
Исследователи Денис Синегубко и Адриан Стоян обнаружили на десятках сайтов фейковые версии файлов jQuery, имитирующие плагин jQuery Migrate для WordPress, работающий на...
Обзор любезно предоставлен сервисом WPScan, за что им отдельное спасибо. Уязвимые плагины под WordPress Woocommerce Customers Manager < 26.6 - Authenticated Reflected...
